VxRail: Cómo actualizar manualmente los nodos ESXi
Resumen: En este artículo, se describe el procedimiento para administrar las solicitudes de servicio (SR) del cliente a fin de abordar vulnerabilidades de seguridad (VMSA) en entornos VxRail o VCF On VxRail a través de una actualización manual. ...
Síntomas
VMware by Broadcom emite periódicamente asesorías para abordar vulnerabilidades de seguridad. En los siguientes pasos, se detallan las opciones de actualización manual para mitigar los riesgos de seguridad en la infraestructura de VMware. Esto es en caso de que haya un retraso en las versiones de actualización de VxRail/VCF o si el cliente no puede realizar una actualización completa debido a cualquier circunstancia.
Causa
Esto es en caso de que haya un retraso en el lanzamiento de la actualización de VxRail/VCF o si el cliente no puede realizar una actualización completa debido a cualquier circunstancia.
Resolución
Dell VXRAIL RECOMIENDA ENCARECIDAMENTE A LOS CLIENTES QUE ESPEREN LAS VERSIONES DE VXRAIL O VCF-ON-VXRAIL QUE INCLUYEN LAS CORRECCIONES
Procedimientos para actualizar ESXi en hosts fuera de una actualización de VxRail o VCF en VxRail.
vSAN FTT=1 limitación.
La actualización manual puede activar alarmas de incumplimiento de VxRail Manager en vCenter. La versión de ESXi no coincide con la versión alineada con la compilación de VxRail que activa la alarma. Esto puede afectar a futuras actualizaciones que requieren interacción con el soporte técnico para corregirlas.
- Cargue el parche de ESXi en el almacén de datos de servicio en cada host.
- Coloque el nodo en el modo de mantenimiento con el
Ensure Accessibilityopción.
- Ejecute los siguientes comandos:
La siguiente versión se utiliza como referencia en la base de conocimientos (KB). La versión fija original puede diferir de la versión utilizada en el ejemplo de comando.
# esxcli software sources profile list --depot='/<patch_location>/VMware-ESXi-7.0U3s-24585291-depot.zip' # esxcli software profile update -p ESXi-7.0U3s-24585291-standard --depot='/<patch_location>/VMware-ESXi-7.0U3s-24585291-depot.zip'
Uso
--no-hardware-warningen el comando, para omitir la comprobación de hardware, si es necesario.esxcli software profile update -d /vmfs/volumes/*-datastore-name*/VMware-ESXi-8.0U2d-24585300-depot.zip -p ESXi-8.0U2d-24585300-standard --no-hardware-warning - Reinicie el nodo y sáquelo del modo de mantenimiento.
- Repita los pasos en los nodos restantes, uno a la vez.